6.4. 標準のロール

Monitor ロールのユーザーは最も少ないパーミッションを持ち、現在の設定とサーバーの状態のみを読み取りできます。このロールは、サーバーのパフォーマンスを追跡および報告する必要があるユーザーを対象としています。

Monitor はサーバー設定を変更したり、機密データおよび操作にアクセスしたりできません。

Operator ロールは、サーバーのランタイム状態を変更する機能を追加して Monitor ロールを拡張します。つまり、Operator はサーバーをリロードおよびシャットダウンし、JMS 宛先を一時停止および再開できます。Operator ロールは、必要時にサーバーを確実にシャットダウンおよび再起動できるように、アプリケーションサーバーの物理または仮想ホストを行うユーザーに適しています。

Operator はサーバー設定を変更したり、機密データおよび操作にアクセスしたりできません。

Maintainer ロールは、ランタイム状態と機密データおよび操作を除くすべての設定を表示および変更できます。Maintainer ロールは機密データおよび操作にアクセスできない汎用のロールです。Maintainer ロールを使用すると、パスワードやその他の機密情報へのアクセスを許可せずに、サーバー管理をほぼ完全なアクセス権限として付与できます。

Maintainer は機密データまたは操作へアクセスできません。

Administrator ロールは、監査ロギングシステムを除くサーバーのすべてのリソースおよび操作に無制限にアクセスできます。Administrator ロールは機密のデータおよび操作にアクセスできます。また、このロールはアクセス制御システムも設定できます。Administrator ロールは、機密データを扱う場合やユーザーやロールを設定する場合のみ必要です。

Administrator は監査ロギングシステムへアクセスできず、Administrator 自身を Auditor または SuperUser ロールへ変更できません。

Auditor ロールは Monitor ロールのパーミッションをすべて持ちます。また、機密データを表示（ただし変更できません）、監査ロギングシステムに完全アクセスできます。Auditor ロールは SuperUser 以外のロールで、監査ロギングシステムにアクセスできます。

監査人は機密データやリソースを変更できません。読み込みアクセスのみが許可されています。